Abans de poder-lo utilitzar, el mòdul ha de configurar algunes regles del tallafoc i una entrada de syslog per capturar el trànsit enviat i rebut a través del sistema. En el moment de configurar-lo, has de seleccionar la interfície de xarxa externa del sistema sobre la qual es monitoritzarà el trànsit. Això serà habitualment la interfície PPP utilitzada pel trucador o la connexió ADSL, o la interfície Ethernet connectada al mòdem de cable o encaminador.
Un cop s'ha capturat almenys una hora de trànsit, el mòdul es pot utilitzar per generar informes resumint el trànsit per una de les categories següents:
L'informe també es pot limitar al trànsit recollit entre hores seleccionades, utilitzant els camps Per al trànsit després de i Per al trànsit abans de. Com que el trànsit es resumeix cada hora, no pots limitar l'informe amb una precisió més gran d'una hora.
L'opció Només els ports del servidor és útil quan s'informa pel port d'entrada, de sortida, o tots. Restringeix la mostra als ports utilitzats habitualment pels servidors (aquells per sota de 1024 o que tenen noms), per evitar saturar l'informe amb els recomptes de ports del cantó client que normalment no són gaire útils.
L'opció Resol els noms de host es pot seleccionar quan s'informa per host. Provocarà que totes les adreces IP es resolguin a noms de host, allà on sigui possible.